Schon seit Jahren liegen der österreichische Datenschützer Max Schrems und seine NGO noyb mit US-Internetkonzernen im Clinch. Und dabei errangen sie immer wieder Teilerfolge. Anfang 2022 entschied beispielswiese die österreichische Datenschutzbehörde nach einer Beschwerde der NGO, dass der Einsatz von Google Analytics in Österreich illegal sei. Nun kam ein weiterer Teilerfolg für die NGO dazu – und zwar gegen Meta, den Konzern hinter Facebook, WhatsApp und Instagram.

Der Europäische Datenschutzausschuss (EDSA) habe heute entschieden, dass Meta in der EU keine personenbezogenen Daten mehr für Werbung nutzen dürfe, teilte noyb in einer Presseaussendung am Mittwoch mit. Drei entsprechende Beschwerden von noyb aus dem Jahr 2018 sind demnach heute zugunsten der NGO entschieden worden.

210 Mio. Euro Strafe für Facebook, 180 Mio. für Instagram

Für Meta setzt es nun eine ordentliche Strafe: 210 Mio. Euro für Verstöße von Facebook und weitere 180 Mio. Euro für Verstöße von Instragram – insgesamt also 390 Mio. Euro an Strafe, die formal über den irischen Ableger von Meta verhängt wurden.

Die NGO hatte Meta vorgeworfen, die gemäß Datenschutzgrundverordnung (DSGVO) erforderliche Einwilligung zu umgehen, indem das Unternehmen eine Klausel in die Allgemeinen Geschäftsbedingungen (AGB) eingefügt hat. Nutzer:innen von Facebook mussten der Verarbeitung ihrer persönlichen Daten somit notwendigerweise zustimmen, um die Plattform nutzen zu können.

Schrems: „Schwerer Schlag für Gewinne von Meta in EU“

„Anstatt eine Ja/Nein-Option für personalisierte Werbung zu haben, haben sie die Einwilligungsklausel einfach in die Allgemeinen Geschäftsbedingungen verschoben. Das ist nicht nur unfair, sondern eindeutig illegal“, sagt Schrems. „Uns ist kein anderes Unternehmen bekannt, das versucht hat, die Datenschutzgrundverordnung auf so arrogante Weise zu ignorieren.“

Laut der nun vorliegenden Entscheidung darf Meta personenbezogene Daten, die ohne Einwilligungsmöglichkeit erhoben wurden, nicht für Werbezwecke verwenden. Es braucht vielmehr eine explizite Ja/Nein-Einwilligungsoption („Opt-in“).

Schrems zufolge ist die Entscheidung ein „schwerer Schlag für die Gewinne von Meta in der EU“. Jede/r müsse nun die Apps des Konzerns auch ohne personalisierte Werbung nutzen können.

Die Entscheidung des Europäischen Datenschutzausschusses fällt nun anders aus als ein früherer Entscheidungsentwurf der irischen Datenschutzbehörde (DPC). Diese hatte den von Meta verwendeten Ansatz für legitim gehalten. Andere Formen von Werbung – etwa kontextbezogene Werbung, die auf den Inhalten einer Seite basiert – sind von der Entscheidung laut noyb nicht betroffen.